搜索

[7550] 2021-03-30_漏洞复现MicrosoftWindows10本地提权漏权CVE--2021--1732

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2021-03-30_漏洞复现MicrosoftWindows10本地提权漏权CVE--2021--1732 漏 洞 复 现   |   M i c r o s o f t   W i n d o w s 1 0   本 地 提 权 漏 权   C V E - ​ 2 0 2 1 ​ - 1 7 3 2 z C o o l i   F 1 2 s e c   2 0 2 1 - 0 3 - 3 0 收 录 于 话 题   # 漏 洞 复 现   , 1 1 个 前 言 前 言 此 漏 洞 由 看 雪 论 坛 大 牛   K e r n e l K i l l e r   师 傅 挖 掘 。 偶 然 之 间 看 到 的 ， 遂 利 用 该 师 傅 的 E x p 复 现 一 遍 。 原 文 链 接 ： 原 文 链 接 ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 6 6 3 6 2 . h t m C V E - 2 0 2 1 - 1 7 3 2   M i c r o s o f t   W i n d o w s 1 0   本 地 提 权 漏   研 究 及 E x p l o i t 开 发 本 文 所 涉 及 的 本 文 所 涉 及 的 E x p 地 址 ： 地 址 ： h t t p s : / / g i t h u b . c o m / K a L e n d s i / C V E - 2 0 2 1 - 1 7 3 2 - E x p l o i t C V E - 2 0 2 1 - 1 7 3 2 - E x p l o i t 申 明 申 明 ： 请 勿 利 用 文 章 内 的 相 关 技 术 从 事 非 法 测 试 ， 如 因 此 产 生 的 一 切 不 良 后 果 与 文 章 作 者 和 本 公 众 号 无 关 。 P a r t . 1   漏 洞 描 述 漏 洞 描 述 漏 洞 发 生 在 W i n d o w s   图 形 驱 动 w i n 3 2 k f u l l ! N t U s e r C r e a t e W i n d o w E x 函 数 中 的 一 处 内 核 回 调 用 户 态 分 配 内 存 与 t a g W N D - > f l a g 属 性 设 置 不 同 步 导 致 的 漏 洞 。 使 得 可 以 伪 造 这 个 t a g W N D - > o f f s e t 值 发 生 内 存 越 界 。 当 驱 动 w i n 3 2 k f u l l . s y s 调 用 N t U s e r C r e a t e W i n d o w E x 创 建 窗 口 时 会 判 断 t a g W N D - > c b W n d E x t r a ( 窗 口 实 例 额 外 分 配 内 存 数 ) ， 该 值 不 为 空 时 调 用 w i n 3 2 k f u l l ! x x x C l i e n t A l l o c W i n d o w C l a s s E x t r a B y t e s 函 数 回 调 用 户 层 u s e r 3 2 . d l l ! _ _ x x x C l i e n t A l l o c W i n d o w C l a s s E x t r a B y t e s 分 配 空 间 ， 分 配 后 的 地 址 使 用 N t C a l l b a c k R e t u r n 函 数 修 正 堆 栈 后 重 新 返 回 内 核 层 并 保 存 并 继 续 运 行 ， 而 当 t a g W N D - > f l a g 值 包 含 0 x 8 0 0 属 性 后 该 保 存 值 变 成 了 一 个 o f f s e t 。 攻 击 者 可 以 H o o k   u s e r 3 2 . d l l ! _ x x x C l i e n t A l l o c W i n d o w C l a s s E x t r a B y t e s 函 数 调 用 N t U s e r C o n s o l e C o n t r o l 修 改 t a g W N D - > f l a g 包 含 0 x 8 0 0 属 性 值 后 使 用 N t C a l l b a c k R e t u r n 返 回 一 个 自 定 义 的 值 到 内 核 t a g W N D - > o f f s e t 。 P a r t . 2   受 影 响 系 统 及 版 本 受 影 响 系 统 及 版 本
P a r t . 3   漏 洞 复 现 漏 洞 复 现 从 G i t H u b 上 下 载 ， 用 V i s u a l   S t u d i o   2 0 1 9 打 开 项 目 ， 选 择 E x p l o i t T e s t . s l n 文 件 。 W i n d o w s   S e r v e r ,   v e r s i o n   2 0 H 2   ( S e r v e r   C o r e   I n s t a l l a t i o n ) W i n d o w s   1 0   V e r s i o n   2 0 H 2   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   2 0 H 2   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   2 0 H 2   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   S e r v e r ,   v e r s i o n   2 0 0 4   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   1 0   V e r s i o n   2 0 0 4   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   2 0 0 4   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   2 0 0 4   f o r   3 2 - b i t   S y s t e m s W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 9   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   1 0   V e r s i o n   1 9 0 9   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 9   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   S e r v e r   2 0 1 9   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 9 W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   x 6 4 - b a s e d   S y s t e m
生 成 可 执 行 文 件 将 文 件 移 到 漏 洞 范 围 内 的 靶 机 ， 运 行 ， 提 权 成 功
往 期 推 荐 漏 洞 复 现   |   记 一 次 通 用 漏 洞 0 实 战   |   记 一 次 利 用 m s s q l 上 线 实 战   |   利 用 无 线 渗 透 加 内 网 渗 透 进 行 钓 妹 子 ( 上 篇 ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理